第一章 介绍

1．l 目的

1．2 预期读者

1．3 背景情况

1．3．l 定义信息基础设施

1．3．2 信息和信息基础设施分类

1．3．3 边界和信息基础设施

1．3．4 信息保障框架域

1．3．5 计算机威胁的实质

1．4 深度防御

l．4．l 深度防御与iatf

1．5 《信息保障技术框架》的结构

第二章 深度防御目标纵览

2．l 概述

2．1．l 保护计算环境目标

2．1．2 保护飞地边界目标

2．1．3 保护网络与基础设施目标

2．1．4 支撑性基础设施目标

2．2 用户环境举例

2．2．l 联邦计算机环境

.2．2．2 国防部计算机环境

第三章 信息系统安全工程

3．l 简介

3．2 信息系统安全工程（isse）

3．2．1 第3．2节的目的与范围

3．2．2 isse的基础：系统工程过程概况

3．2．3 isse过程

3．3 isse过程与其它过程的联系

3．3．l 本节目标与纲要

3．3．2 系统获取过程

3．3．3 风险管理

3．3．4 生命周期支持

3．3．5 认证与批准

3．3．6 公共准则（cc）与可能的用途

第四章 技术性安全对策

4．l 内容介绍

4．2 对手、动机、能力和攻击种类

4．2．l 潜在对手

4．2．2 攻击种类

4．3 主要的安全服务

4．3．l 访问控制

4．3．2 保密性

4．3．3 完整性

4．3．4 可用性

4．3．5 不可否认性

4．4 重要的安全技术

4．5 强健性战略

4．5．l 一般过程概览

4．5．2 确定强健性级别

4．5．3 机制的强度

4．5．4 安全保障级别

4．5．5 工作实例

4．5．6 强健性战略的发展

4．5．7 实际应用

4．6 互操作性框架

4．6．l 互操作性主要因素

4．6．2 互操作性所面临的困难

4．6．3 互操作性战略

4．7 kmi／pki

4．7．1 kmi／pki综述

4．7．2 kmi／pki运行服务

4．7．3 kmi／pki过程

第五章 保护网络与基础设施

5．l 骨干网可用性

5．1．1 目标环境

5. 1．2 强化的要求

5．1．3 潜在的攻击和对策

5．1．4 技术评估

5．1．5 框架指导

5．2 无线网络安全框架

5．2．l 移动电话

5．2．2 近地轨道（leo）／中地轨道（meo）卫星电话网络

5．2．3 无线局域网（wlan）

5．2．4 寻呼机（单向和双向）

5．2．5 无线局域环（wll）／无线公共分组交换（wpbx）／无绳电话

5．3 系统高（system high）互连与虚拟专用网

5．3．1 目标环境

5．3．2 强化的要求

5．3．3 潜在的攻击

5．3．4 可能的对策

5．3．5 技术评估

5．3．6 案例

5．4 安全语音

5．5 多重安全层

第六章 保护飞地边界／外部连接

6．l 防火墙

6．l．l 目标环境

6．l．2 防火墙的要求

6．1．3 潜在的攻击

6．l．4 可能的对策

6．1．5 防火墙技术评估

6．1．6 案例

6．1．7 飞地边界保护框架指导

6．2 远程访问

6．2．1 目标环境

6．2．2 强化的要求

6．2．3 潜在的攻击

6．2．4 可能的对策

6．2．5 技术评估

6．2．6 案例

6．2．7 框架指导

6．3 边界护卫

6．3．1 目标环境

6．3．2 要求

6．3．3 潜在的攻击

6．3．4 可能的对策

6．3．5 边界护卫技术评估

6．3．6 选择的准则

6．3．7 框架指导

6．3．8 技术不足

6．4 飞地边界内部以及外部连接的网络监测

6．4．l 网络人侵检测

6．4．2 恶意代码（或病毒）检测

6. 4．3 对一般性能绑定的讨论

6．4．4 技术解决方案之外

6．4．5 更多信息

6．5 飞地边界内部的网络扫描器

6．5．l 网络漏洞扫描器

6．5．2 战争拨号器

6．5．3 配置方面的考虑

6．5．4 操作方面的考虑

6．5．5 技术解决方案之外

6．5．6 更多信息

6．6 恶意代码防御

6．6．l 目标环境

6．6．2 恶意代码防御需求

6．6．3 可能的攻击机制

6．6．4 可能的策略

6．6．5 技术评估

6．6．6 选择准则

6．6．7 案例

6．6．8 框架指导

6．7 多级安全（mls）

6．7．l 高级-低级

6．7．2 mls工作站

6．7．3 mls服务器

6．7．4 mls网络构件

第七章 保护计算环境

7．l 系统应用程序安全

7．1．l 目标环境

7．1．2 强化的要求

7．1．3 潜在的攻击

7．1．4 可能的对策

7．1．5 技术评估

7．1．6 案例

7．1．7 框架指导

7．2 计算环境中基于主机的检测和响应能力

7．2．l 主机监控-人侵检测

7．2．2 主机监控-恶意代码或病毒检测器

7．2．3 主机扫描-主机脆弱性扫描

7．2．4 主机扫描-文件完整性检查

7．2．5 产品典型捆绑能力的讨论

7．2．6 技术解决方案之外

7．2．7 更多信息

第八章 支撑性基础设施

8．l 密钥管理基础设施／公钥基础设施（kmi／pki）

8．1．1 kmi／pki简介

8．1．2 证书管理

8．1．3 对称密钥管理

8．1．4 基础设施目录服务

8．l．5 基础设施管理

8．l．6 kmi／pki保障

8．l．7 kmi／pki解决方案

8．1．8 公钥体系未来的趋势

8．2 作为支撑要素的检测与响应

8．2．l 主要讨论什么

8．2．2 企业结构的考虑

8．2．3 对检测与响应解决方案的一般性考虑

8．2．4 检测与响应功能

8．2．5 相关的检测与响应技术

8．2．6 更多资料

第九章 战术环境的信息保障

9．l 目标环境

9．2 擦除战术设备中的秘密数据

9．2．l 目标

9．2．2 强化的要求

9．2．3 技术评估

9．2．4 框架指导

9．3 敌方环境中的数据存储保护

9．3．l 目标

9．3．2 强化的要求

9．3．3 技术评估

9．3．4 框架指导

9．4 战术环境中的密钥管理

9．4．l 目标

9．4．2 强化的要求

9．4．3 技术评估

9．4．4 框架指导

9．5 移动网络／动态网络

9．5．l 目标

9．5．2 强化的要求

9．5．3 技术评估

9．5．4 框架指导

9．6 单一秘密帐号的多用户访问

9．6．l 目标

9．6．2 强化的要求

9．6．3 技术评估

9．6．4 框架指导

9．7 安全网络广播／多目广播

9．7．l 目标

9．7．2 强化的要求

9．7．3 技术评估

9．7．4 框架指导

9．8 窄带通信中的信息保障解决方案

9．8．l 目标

9．8．2 强化的要求

9．8．3 技术评估

9．8．4 框架指导

9．9 驻地分离（split－base）操作

9．9．l 目标

9．9．2 强化的要求

9．9．3 技术评估

9．9．4 框架指导

9．10 多级安全

9．10．l 目标

9．10．2 强化的要求

9．10．3 技术评估

9．10．4 框架指导

9．11 其它技术

第十章 对综合解决方案的观察

附录

附录a 缩略语

附录b 词汇

附录c 客户方网络的特点

附录d 系统安全管理

附录e 国防秘书办公室

附录f 执行摘要

附录g 保护轮廓

致谢

光盘内容

1．信息保障技术框架英文版2．0．l

2．信息保障技术框架英文版3．0

3．保卫美国的计算机空间-信息系统保护国家计划（2000．l）

4．保卫美国的计算机空间-信息系统保护国家计划英文版（2000．l）

5．克林顿政府对关键基础设施保护的政策：第63号总统令

6．克林顿政府对关键基础设施保护的政策：第63号总统令英文版